Развертывание приложения Access

Следует ли разделять данные и логику?

Вы можете создать приложение Access, где управление данными и логика приложения будут совмещены в одном файле. В Access такая структура приложения используется по умолчанию. Объединение управления данными и логики приложения в одном файле обеспечивает простейший метод развертывания, но этот метод лучше всего подходит только в том случае, если приложение используется несколькими пользователями одновременно, и он сопряжен с некоторыми рисками. Например, если пользователь случайно удалит или повредит файл приложения, данные будут потеряны. В большинстве случаев следует разделять управление данными и логику приложения. Это помогает повысить производительность и надежность.

Одним из способов разделения данных и логики является использование команды База данных Access (на вкладке Работа с базами данных в группе Перемещение данных). Эта команда разделяет приложение базы данных на два файла Access: один для логики (внешний интерфейс) и один для данных (серверная часть). Например, база данных с именем MySolution.accdb разделена на два файла с именем MySolution_fe.accdb и MySolution_be.accdb. Серверная база данных помещается в общее расположение, например сетевую папку. Внешний файл, по одной копии для каждого пользователя, распространяется на компьютеры. Вы даже можете распространять различные интерфейсные файлы для разных пользователей. Дополнительные сведения см. в разделе Разделение базы данных Access.

Еще одним способом разделения управления данными и логики приложения является использование программы сервера базы данных (например, Microsoft SQL Server) для управления данными и приложения Access для логики приложения. Дополнительные сведения см. в статье Перенос базы данных Access в SQL Server.

К дополнительным причинам разделения данных и логики относятся следующие:

• Целостность и безопасность данных.     Если объединить данные и логику в одном файле, данные подвергаются тому же риску, что и логика приложения. Приложение Access, использующее отдельные файлы логики и данных, может помочь защитить целостность и безопасность данных, используя функции безопасности NTFS в сетевых папках.

  Access пользователи должны иметь разрешения на чтение, запись, создание и удаление папки, в которой находится интерфейсный файл. Однако вы можете назначить различные разрешения самому интерфейсному файлу. Например, может потребоваться назначить разрешения только для чтения некоторым пользователям, а другим пользователям — разрешения на чтение и запись.

  Вашему приложению могут потребоваться дополнительные параметры безопасности, например возможность контроля доступа пользователей к определенным данным. В этом случае можно использовать SQL Server или SharePoint для хранения данных приложения и управления ими, а также использовать Access для предоставления логики приложения.

• Масштабируемость.    Размер файла Access не может превышать 2 гигабайт (ГБ). Несмотря на то, что для текстовых данных 2 ГБ — это значительный объем, его может быть недостаточно для некоторых приложений, особенно тех, которые хранят вложения в записях базы данных. Если разделить данные и логику, приложение сможет хранить больший объем данных. Если вы прогнозируете, что пользователи будут хранить большие объемы данных, следует рассмотреть вариант использования нескольких файлов данных Access.

  Вам также следует изучить другие сведения о масштабируемости в спецификации программы Access Дополнительные сведения о спецификациях Access см. в статье Спецификации Access.

• Пропускная способность сети.    Если одновременно нескольким пользователям потребуется использовать приложение по сети, вероятность повреждения данных увеличивается, когда данные и логика совмещены в одном файле. Более того, если вы совместили данные и логику в одном файле Access, то не сможете оптимизировать сетевой трафик, генерируемый приложением Access. Если одновременно несколько пользователей будут использовать ваше приложение по сети, следует разделить данные и логику, используя два или более файла Access или сервер базы данных для управления данными и Access для логики приложения.

Как будет выглядеть сетевая среда?

Выбор правильного решения для базы данных Access для вашей сетевой среды является критически важным шагом для успешного его выполнения. Используйте следующие рекомендации, чтобы сделать оптимальный выбор в соответствии с вашими потребностями.

Домашняя сеть

Если у вас есть только несколько пользователей, которым можно предоставить общий доступ к базе данных Access, можно использовать одну базу данных, которую каждый пользователь открывает и использует в домашней сети. Дополнительные сведения см. в разделе Общий доступ к файлам по сети в Windows 10.

Локальная сеть (LAN)

Локальная сеть — это внутренняя сеть, которая обычно обладает отличной производительностью, но ограничена небольшой географической областью, например одной комнатой, зданием или группой зданий. Если у вас есть несколько пользователей, которые совместно используют базу данных по локальной сети, лучше разделить базу данных, сохранить серверную базу данных в сетевой папке и развернуть копию интерфейсной базы данных для каждого пользователя.

Глобальная сеть (WAN)

Существует множество возможных конфигураций для глобальной сети, которая охватывает обширную географическую область. В городе может быть несколько офисов, подключенных к сети общего пользования, арендоной линии или даже к сателлитам. Часто виртуальная частная сеть (VPN) используется для безопасного удаленного доступа из дома или на дороге. Простой способ понять глобальную сеть заключается в том, что каждый раз, когда вы находитесь вне локальной сети, но подключены к ней, вы используете глобальную сеть.

Общие папки Azure

Общие папки Azure не являются отдельным типом сети, но предоставляют способ использования общих папок по сети без необходимости использования файлового сервера. Однако использование общей папки Azure может привести к проблемам, аналогичным тем, которые возникают при использовании разделенной базы данных Access в глобальной сети.

Внимание!    Избегайте использования разделенной базы данных Access в глобальной сети или с общими папками Azure, так как производительность может быть низкой и базы данных могут стать поврежденными.

Поддерживаемые альтернативы использованию разделенной базы данных в глобальной сети или в общих папках Azure:

• Сохраните данные во внешнем хранилище и создайте связанные таблицы, чтобы:

  • Списки SharePoint

  • SQL Server или Azure SQL

  • Dataverse

• Службы удаленных рабочих столов (RDS) (ранее известные как сервер терминалов), которые создают виртуальную среду рабочего стола Windows на клиентском компьютере пользователя. RDS имеет ряд преимуществ:

  • Установка Access или базы данных Access не требуется, так как пользователи запускают клиент удаленного рабочего стола (RD), доступный на многих устройствах.

  • Передача данных между клиентом и сервером сведена к минимуму, так как удаленный рабочий стола — это тонкий клиент, который эффективно передает поток только через пользовательский интерфейс.

  • Пользователи по-прежнему могут копировать и вставлять данные и отчеты локально с клиентского компьютера.

  • RemoteApp может запускать только одну программу, например готовое приложение для поставщиков или сотрудников первой линии.

  Дополнительные сведения см. в разделе Добро пожаловать в службы удаленных рабочих столов.

Будет ли пользователям доступен Access?

Если у всех ваших пользователей на компьютере будет установлен Access, они смогут открывать и использовать приложение, как любой другой файл базы данных Access.

Если на компьютерах некоторых или всех пользователей не будет установлено Access, вы также можете развернуть программное обеспечение среды выполнения Access для этих пользователей при развертывании приложения. Дополнительные сведения см. в статье Общие сведения и скачивание среды выполнения Access.

К началу страницы

Подготовка базы данных в качестве решения приложения

Чтобы заблокировать решение, управлять навигацией и запуском, а также задать другие важные параметры, сделайте следующее:

Совет    Чтобы быть внимательным, просмотрите диалоговое окно Параметры доступа (Параметры > файла) и щелкните справку для каждой вкладки. Для решения приложения могут быть дополнительные параметры, которыми вы хотите управлять.

Перед развертыванием

Прежде чем развертывать интерфейсную базу данных, ознакомьтесь со следующими рекомендациями:

• Стремитесь добиться максимальной производительности решения. Дополнительные сведения см. в разделах Help Access run faster и Microsoft Access Performance Tips to Speed up Your Access Databases(Советы по ускорению работы баз данных access).

• Сжатие и восстановление базы данных. Дополнительные сведения см. в статье Сжатие и восстановление базы данных.

• Создайте резервную копию базы данных, чтобы получить исходную и безопасную копию исходной базы данных. Дополнительные сведения см. в статье Защита данных с помощью процессов резервного копирования и восстановления.

• Используйте средство документирования базы данных для печати конструктивных характеристик объектов базы данных. Дополнительные сведения см. в разделе Документирование и печать структуры базы данных.

• Определите способ защиты файла. Существует несколько подходов, которые можно использовать:

  • Добавьте сертификат безопасности в базу данных. Дополнительные сведения см. в разделах Отображение доверия путем добавления цифровой подписи и Решение о том, следует ли доверять базе данных. В этом случае определите, как вы хотите управлять панелью сообщений в базе данных. Дополнительные сведения см. в разделе Включение или отключение оповещений системы безопасности на панели сообщений.

  • Используйте надежное расположение для хранения интерфейсной базы данных, чтобы избежать ее проверки центром управления безопасностью или если вы не хотите, чтобы она открывалась в защищенном представлении. Дополнительные сведения см. в разделе Добавление, удаление или изменение доверенного расположения.

  • Зашифруйте файл базы данных. Дополнительные сведения см. в разделе Шифрование базы данных с помощью пароля базы данных.

  • Чтобы убедиться, что пользователи не могут изменять структуру форм, отчетов или кода VBA, рекомендуется использовать скомпилированный двоичный файл (ACCDE).

Какой формат использовать?

Есть четыре формата файлов Access, можно использовать при развертывании приложения:

• ACCDB    Это формат файлов по умолчанию для Access. При развертывании приложения в этом формате пользователи обладают максимальными возможностями индивидуальной настройки приложения и навигации в нем. Если вы хотите запретить пользователям менять структуру приложения, вам следует выбрать формат файла ACCDE. Кроме того, у пользователя нет простого способа понять, был ли изменен файл ACCDB после добавления в пакет. Чтобы решить эту проблему, используйте формат файла ACCDC.

• ACCDC    Файл в таком формате также называют файлом развертывания Access. Файл развертывания Access состоит из файла приложения и цифровой подписи, связанной с файлом. Этот формат файла обеспечивает отсутствие изменений файла приложения после добавления в пакет. Вы можете применить этот формат к файлу Access в формате по умолчанию (ACCDB) или к компилированному двоичному файлу Access (ACCDE). Дополнительные сведения см. в разделе Отображение доверия путем добавления цифровой подписи.

  В файл развертывания Access можно добавить только один файл приложения. Если у приложения отдельные файлы данных и логики, можно создать для них отдельные пакеты.

• ACCDE    Файл в таком формате также называют компилированным двоичным файлом. В Access компилированный двоичный файл — это файл приложения базы данных, сохраненный после компиляции кода VBA. В компилированном двоичном файле Access отсутствует исходный код VBA. ACCDE-файл предотвращает изменения структуры и кода, уменьшает размер базы данных и помогает повысить производительность. Дополнительные сведения см. в статье Скрытие кода VBA от пользователей.

  Чтобы открыть компилированный двоичный файл Access, можно использовать Access Runtime. Если среда выполнения не распознает расширение ACCDE-файла, откройте двоичный файл, создав ярлык, указывающий на среду выполнения, и включите путь к скомпилированному двоичному файлу, который нужно открыть.

  Важно   Пользователи не могут открыть скомпилированный двоичный файл с помощью более ранней версии Access, чем версия, в которой он был скомпилирован, если более ранняя версия не поддерживает функцию, добавленную в более позднюю версию. Чтобы устранить эту проблему, скомпилируйте двоичный файл в версии Access, установленной пользователями.

• ACCDR    Этот формат позволяет развернуть приложение, открывающееся в режиме среды выполнения. Развертывание приложения для среды выполнения помогает контролировать способ использования приложения, но не обеспечивает его безопасность. Дополнительные сведения о режиме среды выполнения см. в разделе Общие сведения об Access Runtime.

Установка и обновление интерфейсной базы данных Access

При внедрении разбиения базы данных необходимо распределить интерфейсную базу данных каждому пользователю. Чтобы все прошло гладко, рассмотрите следующие рекомендации:

• Убедитесь, что у каждого пользователя есть правильная версия Access и что интерфейсная база данных открывается в правильной версии. Access также имеет 32-разрядную и 64-разрядную версии. Выполнение неправильной "разрядности" может повлиять на вызовы API Windows, ссылки на библиотеки DLL и элементы ActiveX. Дополнительные сведения см. в статье Выбор 64-разрядной или 32-разрядной версии Office.

• Создайте пакет установки для других файлов, которые могут потребоваться, включая драйверы базы данных, пакетные файлы для установки и настройки, а также файлы, связанные с приложениями. Дополнительные сведения см. в статье Создание пакета установки.

• Укажите ярлык рабочего стола Windows, чтобы пользователь смог быстро запустить решение Access. Включите в ярлык расположение папки, понятное имя ярлыка, описание и значок. Дополнительные сведения см. в статье Создание ярлыка на рабочем столе для программы или файла Office.

  Совет    Укажите пользователям, как закрепить приложения в меню "Пуск".

• Определите эффективный способ повторного развертывания и замены интерфейсной базы данных, когда требуются обновления, и поддерживайте версии файлов для отслеживания изменений. Например, можно добавить код VBA в проверка для новых версий и выполнить автоматическое обновление еще до запуска приложения пользователями.

• При создании подключения ODBC с помощью файла DSN, содержащего строка подключения, этот файл DSN также необходимо установить на каждом клиентском компьютере. Другой подход заключается в создании подключения "без DSN" в коде VBA, чтобы устранить необходимость в файле DSN. Дополнительные сведения см. в разделе Использование DSN-Less Connections.

К началу страницы

Какие возможности недоступны в режиме среды выполнения?

В режиме среды выполнения недоступны следующие возможности Access.

• Специальные клавиши    Клавиши CTRL+Break, CTRL+G и SHIFT для обхода параметров запуска в базе данных.

• Область навигации.    Область навигации недоступна в режиме среды выполнения. Это помогает предотвратить доступ пользователей к произвольным объектам в приложении базы данных. В режиме среды выполнения можно открывать только те объекты, которые вы предоставляете пользователям, например путем предоставления формы навигации. Область навигации нельзя сделать доступной в режиме среды выполнения.

• Лента.    По умолчанию лента недоступна в режиме среды выполнения. Это помогает предотвратить создание или изменение объектов базы данных и выполнение потенциально опасных действий, например подключение к новым источникам данных или экспорт данных непредусмотренным способом. В режиме среды выполнения нельзя предоставить доступ к вкладкам ленты по умолчанию. Однако можно создать пользовательскую ленту, а затем связать ее с формой или отчетом. Дополнительные сведения см. в статье Создание настраиваемой ленты в Access.

• Режим конструктора и режим макета.    Режим конструктора и режим макета недоступны для объектов базы данных в режиме среды выполнения. Это помогает предотвратить изменение структуры объектов в приложении базы данных. Режим конструктора и режим макета нельзя включить в режиме среды выполнения.

• Справка.    По умолчанию встроенная справка недоступна в режиме среды выполнения. Поскольку вы управляете функциями, доступными в приложении в режиме среды выполнения, некоторые разделы стандартной встроенной справки Access могут быть неактуальными для пользователей и только помешают им. Вы можете создать собственный пользовательский файл справки, чтобы дополнить приложение режима выполнения.

Как имитировать режим выполнения?

На компьютере, где установлена полная версия Access, вы можете запустить в режиме среды выполнения любую базу данных Access. Чтобы запустить базу данных Access в режиме среды выполнения, выполните одно из указанных ниже действий.

• Измените расширение файл базы данных с ACCDB на ACCDR.

• Создайте ярлык для базы данных с помощью параметра командной строки /Runtime .

  1. На рабочем столе Windows щелкните правой кнопкой мыши и выберите Создать > ярлык.

  2. Введите расположение MSAccess.exe, расположение базы данных и квалификатор команды /runtime . Например:

     "C:\Program Files\Microsoft Office\MSACCESS.EXE" "C:\MyDB.accdb" /runtime

  Дополнительные сведения см. в статье Создание ярлыка на рабочем столе для программы или файла Office.

Режим среды выполнения повышает уровень безопасности базы данных?

Хотя режим среды выполнения ограничивает возможности навигации и изменения структуры, его не следует использовать в качестве основного средства для обеспечения безопасности приложения базы данных. На компьютере, где установлена полная версия Access, пользователь может открыть приложение базы данных для режима среды выполнения как стандартное приложение базы данных (то есть получить доступ ко всем возможностям) и изменить структуру или выполнить другие нежелательные действия.

Даже если вы развернули приложение базы данных только на компьютерах, где не установлена полная версия Access, пользователь может перенести приложение на компьютер, где установлена полная версия Access, и открыть приложение базы данных для режима среды выполнения как стандартное приложение базы данных.

К началу страницы

Скачивание Access Runtime

Чтобы скачать среду выполнения Access из Центра загрузки Майкрософт, щелкните соответствующую ссылку для своей версии. 

• Скачивание и установка среды выполнения Office 365 Access Runtime

  Примечание.    Эта среда выполнения access также применяется к потребительским лицензиям Office 2019.

• Скачивание и установка среды выполнения Microsoft Access 2016 Runtime

• Скачивание и установка среды выполнения Microsoft Access 2013 Runtime

• Скачивание и установка среды выполнения Microsoft Access 2010 Runtime

Вы можете бесплатно скачать, использовать и распространять Access Runtime. Кроме того, отсутствуют ограничения на количество пользователей, которым можно предоставлять это программного обеспечения.

К началу страницы

Использование общего пакета установки (Access 2013 или более поздней версии)

Для Access версии 2013 или более поздней можно использовать установщик Windows или найти стороннюю программу, которая создает установочные пакеты.

Упаковка и подпись базы данных Access (Access 2007 и 2010)

В Access 2007 или 2010 проще и быстрее подписывать и распространять базу данных. После создания ACCDB- или ACCDE-файла вы можете упаковать его, добавить к пакету цифровую подпись, а затем распространить подписанный пакет среди других пользователей. Функция упаковки и подписания помещает базу данных в файл развертывания Access (ACCDC), подписывает пакет, а затем сохраняет подписанный пакет в указанном вами месте на компьютере пользователя. После этого пользователи могут извлекать базу данных из пакета и работать непосредственно в ней (а не в файле пакета). Дополнительные сведения см. в статье Общие сведения о мастере решения пакетов.

Помните об указанных ниже фактах, прежде чем приступить к созданию и подписанию пакета.

• Упаковка базы данных и подписание пакета помогают показать ее надежность. Если вы или ваши пользователи получили пакет, подпись подтверждает отсутствие несанкционированных изменений базы данных. Если вы доверяете автору, то можете смело использовать содержимое.

• Функция упаковки и подписания действует только в отношении баз данных в формате ACCDB.

• В пакет можно добавить только один файл базы данных.

• При упаковке и подписании базы данных в файле базы данных подписывается код всех объектов, а не только макросы и модули кода. В ходе упаковки и подписания файл пакета также сжимается для ускорения его скачивания.

• После извлечения базы данных из подписанного пакета она утрачивает связь с ним.

• Если использовать самозаверяющий сертификат для подписания пакета базы данных, а затем нажать кнопку Доверять всему от издателя при его открытии, то все пакеты, подписанные самозаверяющими сертификатами, будут считаться доверенными.

• Если извлечь базу данных в надежное расположение, ее содержимое будет автоматически включаться при ее открытии. Если выбранное расположение не является доверенным, некоторое содержимое базы данных может быть по умолчанию отключено.

В следующих разделах описано, как создать подписанный файл пакета и как использовать базу данных из файла подписанного пакета. чтобы выполнить эти действия, у вас должен быть по крайней мере один сертификат безопасности. Если на компьютере не установлен сертификат, его можно создать с помощью средства SelfCert или получить коммерческий сертификат. Сведения о сертификатах безопасности см. в разделе Показать доверие путем добавления цифровой подписи.